Cerber | Niveau de menace: high | Type: Ransomware

Identifiants cryptographiques

SHA2562aebddfd22ccb317b35b54e627d0eb05c59e761edbabe2a5029b19e8866e03c8
MD518c062ae3a545ade59842cafe5b17ea8
Type de fichierexe
Taille196.0 KB
Première observation2023-04-28
Nom du fichier2023-04-27_18c062ae3a545ade59842cafe5b17ea8_cerber
ÉtiquettesCerber

Famille de malware: Cerber

Cerber, UDP protokolü kullandı.

TypeRansomware
Langage de programmationC
Plateforme cibleWindows
Protocole C2UDP
ObjectifUDP C2 ransomware
Année de première observation2016

Indicateurs de menace (IOC)

  • SHA256: 2aebddfd22ccb317b35b54e627d0eb05c59e761edbabe2a5029b19e8866e03c8
  • MD5: 18c062ae3a545ade59842cafe5b17ea8

Vous pouvez vérifier toutes les valeurs de hachage de cet échantillon sur VirusTotal.

Guide de nettoyage du système

  1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
  2. Ne payez pas la rançon — rien ne garantit la récupération des fichiers
  3. Mettez en quarantaine les disques concernés
  4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
  5. Essayez les outils de déchiffrement disponibles (projet NoMoreRansom)
  6. Signalez l’incident aux autorités (unité de cybercriminalité)
  7. Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın

Indices de règles YARA

rule Cerber_SHA256 {
    meta:
        description = "Cerber sample: 2aebddfd22ccb317"
        threat_level = "high"
        first_seen = "2023-04-28"
    condition:
        hash.sha256(0, filesize) == "2aebddfd22ccb317b35b54e627d0eb05c59e761edbabe2a5029b19e8866e03c8"
}

Cerber — Profil du malware

Cerber, UDP protokolü kullandı.

Type de malware
Ransomware
Langage de programmation
C
Protocole C2
UDP
Systèmes ciblés
Windows

Capacités et comportement

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

Liste IOC (2 indicateurs)

IOC — Cerber
# SHA256 2aebddfd22ccb317b35b54e627d0eb05c59e761edbabe2a5029b19e8866e03c8 # MD5 18c062ae3a545ade59842cafe5b17ea8
TypeValeurNote
sha256 2aebddfd22ccb317b35b54e627d0eb05c59e761edbabe2a5029b19e8866e03c8 Sample:Cerber
md5 18c062ae3a545ade59842cafe5b17ea8 Sample:Cerber
Tags
cerberransomwaremalwarehighsha256hash-analizi